Как заменить PAT для доступа к Azure DevOps API в веб-API .NET?

У меня есть веб-API .NET, который я использую для взаимодействия с API Azure DevOps для создания и обновления рабочих элементов на досках Azure DevOps различных организаций и проектов DevOps. В настоящее время я использую для аутентификации личный токен доступа (PAT) из своей учетной записи, но по понятным причинам я хочу исключить использование этого PAT.

Я зарегистрировал приложение в Azure и предоставил ему разрешения vso.work_full. Я также добавил в свое приложение службу аутентификации.

public class AzureDevOpsAuthService
{
    private readonly IConfidentialClientApplication _clientApp;

    public AzureDevOpsAuthService(string clientId, string clientSecret, string tenantId)
    {
        _clientApp = ConfidentialClientApplicationBuilder.Create(clientId)
            .WithClientSecret(clientSecret)
            .WithAuthority(new Uri($"https://login.microsoftonline.com/{tenantId}"))
            .Build();
    }

    public async Task<string> GetAccessTokenAsync()
    {
        var result = await _clientApp.AcquireTokenForClient(new[] { "499b84ac-1321-427f-aa17-267ca6975798/.default" }).ExecuteAsync();
        return result.AccessToken;
    }
}

Это не сработало, и я получил следующую ошибку:

Microsoft.VisualStudio.Services.Common.VssServiceException: TF401444: войдите в систему хотя бы один раз как {TENANT ID} в веб-браузере, чтобы включить доступ к службе. в Microsoft.VisualStudio.Services.WebApi.VssHttpClientBase.HandleResponseAsync (ответ HttpResponseMessage, CancellationToken cancelToken) в Microsoft.VisualStudio.Services.WebApi.VssHttpClientBase.SendAsync (сообщение HttpRequestMessage, опция завершения HttpCompletionOption, Object userState, CancellationToken cancelToken) в Microsoft.VisualStudio.Services.WebApi.VssHttpClientBase.SendAsync[T](сообщение HttpRequestMessage, Object userState, CancellationToken cancelToken) в Microsoft.VisualStudio.Services.Location.Client.LocationHttpClient.GetConnectionDataAsync(ConnectOptions ConnectOptions, Int64 LastChangeId, CancellationToken cancelToken, Object userState)

Я не уверен, в чем проблема. Кажется, мне следует добавить Приложение в качестве Пользователя в организациях? Но я не могу его найти, когда пытаюсь добавить пользователя или назначить ему роль участника.

Вопросы:

• Является ли использование приложения Azure с несколькими арендаторами лучшим способом или есть лучший метод?
• Как добавить приложение в качестве пользователя к различным арендаторам Azure, чтобы иметь доступ к их доскам Azure DevOps для создания и обновления рабочих элементов?